攻防安全服务培训
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
CTFSecurity定位为“Offense-Driven Cybersecurity”进攻驱动型安全服务商，核心不是卖安全产品，而是提供专业渗透测试、红队行动、网络安全评估、安全咨询与CTF培训。官网强调“break things so you do not have to”，即通过模拟攻击帮助客户提前发现风险。
在防护类型上，它覆盖Web应用渗透测试、内外网网络评估、Active Directory攻击、横向移动、提权链路和完整红队演练。Web测试提到OWASP Top 10、业务逻辑漏洞、认证绕过和注入链；网络评估则关注攻击者在基础设施中的可达路径。红队服务更偏向验证人员、流程和技术的检测响应能力。交付方面，文本明确包含完整PoC文档、书面报告和修复步骤，这对整改闭环较关键。
该站信息显示其主要以人工项目制服务交付，所有商业项目需要签署范围协议，NDA可按需提供。管理与告警并非其产品化重点，但红队行动可用于检验客户现有检测和响应体系。集成能力披露有限，仅能看到其使用或涉及GitHub、Burp Suite、Active Directory、HackTheBox等实践生态，未说明能否对接SIEM、工单系统、EDR或漏洞管理平台。
官网未披露价格、套餐、计费方式、项目周期或样例SLA，只能通过表单或邮箱联系，并称24小时内响应。合规认证方面也没有看到CREST、OSCP、ISO、SOC 2等资质信息，因此大型企业或受监管行业在采购前需要补充询问公司主体、人员资质、保险、数据处理条款和样例报告。
优点是攻防方向清晰，覆盖Web、网络、AD和红队，且重视文档化和修复建议；同时提供YouTube、Twitch、Discord、GitHub等免费教育资源，适合判断其实战风格。短板是商业成熟度信息不足：缺少客户案例、认证、定价、团队规模和本地支持说明。它更适合中小团队、初创公司、安全团队培训、上线前测试，或希望通过项目制红队验证防御能力的组织。
中国访问情况未知。其培训与社区依赖YouTube、Twitch、Discord、GitHub等平台，其中部分在中国大陆访问可能受网络环境影响；支付方式和人民币结算未披露。若需要本地合同、中文报告、等保/监管适配或现场服务，可对比长亭科技、绿盟、安恒、启明星辰、知道创宇等本土替代。
本测评基于公开资料整理,不构成购买建议,请以 ctfsecurity.com 官网实际信息为准。
提供渗透测试、红队和开源安全教育。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。